KKK – küberturvaline kaugtöö ja kaugõpe
#000000
eriolukorras esineb varasemast rohkem küberpettuseid?
#000001
on RIA poolt registreeritud küberintsidentide arvukus jäänud kriisieelsega
võrreldes sarnasele tasemele. Kuid kokkuvõttes on, arvestades praegust
mastaapset kaugtöö tegemist, riskid siiski suurenenud. Oleme näinud, et
küberkelmid nii Eestis kui mujal maailmas proovivad koroonaviirust uuel moel
ära kasutada – näiteks on pahavara sisaldav e-kiri maskeeritud Terviseameti saadetud
#000002
kaugtöö on ikka turvaline valik?
#000003
õigesti ja teadlikult tehes on kaugtöö kindlasti turvaline. Kuigi täna kehtiv
eriolukord, kus paljud inimesed töötavad kodust, suurendab ohtu, et ettevõtted
ja nende töötajad satuvad küberrünnaku või -pettuse ohvriks, saab need riskid
elementaarseid küberhügieeninõudeid järgides miinimumini viia. Turvaliselt kaugtööle
jäädes maandad omakorda COVID-19-ga nakatumise riski nii enda kui teiste jaoks.
#000004
inimesi, keda COVID-19 viirusega seotud info hetkel ei huvitaks. Seda huvi
kasutavad ära ka pahavara levitajad – nii saadetakse üle maailma laiali kirju,
kus on manuses mõni dokument või juures link, mis justkui annaks kirja saajale
uut informatsiooni viiruse leviku kohta. Samuti teame, et viiruse leviku kaarti
kasutatakse peibutisena ära. Need kirjad nakatavad sinu arvuti pahavaraga, mis võib
varastada sinu paroole ja muid andmeid.
#000005
kasutatakse ära kaugtöö kasvavat populaarsust. Kodus töötades tuleb tihtipeale
liituda erinevate kesksete teenuste, failijaotusplatvormide ja
suhtlusvõrkudega. Kui saad kirja, mis kutsub Sind klikkima järjekordsel lingil,
mille kaudu liituda tööalase grupiga, tee kindlaks, et see on ikkagi tööandja
poolt kokku lepitud grupp või teenus.
#000006
puhul tuleb kahtlemata meeles pidada, et küberkuritegevuses on üsna levinud
arvepettused ja tegevjuhi petuskeemid. Kui ülemus (kellest oled hetkel
tõenäoliselt eraldatud) palub sul teha ettevõtte arvelt ülekanne täiesti
ootamatule pangakontole, küsi mõne teise kokkulepitud suhtluskanali kaudu üle,
kas ta on selles kindel. Kui äripartner võõras riigis palub teenuste eest makse
saata uuele pangakontole, siis kinnita see ka temaga telefonitsi või mõnd muud
#000007
tarkvara peaks video- või telekonverentsi jaoks kasutama?
#000010
kaugtöö vajadus kestab nii Eestis kui ka mujal maailmas veel mõnda aega, on
tõenäoliselt oodata kampaaniaid, kus kurjategijad püüavad erinevaid
kaugtöörakendusi matkides levitada pahavara või varastada andmeid. On olnud
näha, et pahavara levitamiseks kasutatakse ära mõne videokonverentsitarkvara
populaarsust: ohvrile jäetakse mulje, et lingi on talle saatnud mõni selline
programm või jagatakse näiliselt mõne sellise programmiga seotud lehekülgi, mille
#000012
või nende allasutustes töötavatele inimestele rõhutame eraldi, et asutusesiseseks
kasutamiseks (AK) mõeldud teabe edastamiseks on lubatud kasutada ainult sellist
videokonverentsisüsteemi, mis on teabevaldaja kontrolli all (majutatakse teabevaldaja
IKT-taristul). Kui sellist süsteemi ei ole võimalik kasutada, ei tohi AK-teavet
#000013
ja -õppe puhul tuleb pidevalt kuskile sisse logida ja paroole sisestada. See
võib tekitada kiusatuse kasutada ühtainust (ja võimalikult lihtsat) parooli
igal pool. Sellega sisenetaks nii tööle, kooli, poodi, sotsiaalmeediasse,
jututubadesse kui ka mängukoobastesse. Kui aga see üks parool peaks lekkima (ja
paroolid aeg-ajalt lekivad!), siis katsetavad häkkerid juba lekkinud paroolide
ja kasutajanimedega, kas nendega saab sisse ka teistesse kohtadesse.
#000014
võimalus kasutada erinevates kohtades eri paroole nii, et sa ei pea ise pikki
paroole meeles pidama, on uurida paroolihaldurite võimalusi. Neid on mitu, neid
saab kasutada tasuta (nt LastPass, Keepass, 1Password) ja nii on sul vaja
meeles pidada vaid ühte pikka parooli oma paroolihalduri jaoks.
#000015
kaugtööks või –õppeks kasutatud seadmeid tuleb kuidagi ette valmistada?
#000017
kindlaks, et nii sinu kui ka su lapse arvutil või seadmel on kasutusel võimalikult
viimane tarkvara. See on ülioluline! Näiteks võib aegunud tarkvara tõttu
nakatuda sinu arvuti ainuüksi vale netilehekülge külastades.
#000018
oskad otsida üles ka oma nutika teleri, oma ruuteri ja oma internetti ühendatud
beebikaamera seaded, siis ka nende tarkvara tuleks regulaarselt uuendada. Kõike
seda selleks, et sinu kodus asuvate seadmete kaudu ei saaks kedagi teist
rünnata. Samamoodi ei taha sa ju olla viiruse edasikandja.
#000019
oluline üle vaadata, kas su seadmete viirusetõrje on saanud end regulaarselt uuendada.
Viirusetõrje ei kaitse kunagi kõigi ohtude eest – pahavara loojad on alati
sammu võrra viirusetõrjeprogrammidest ees. Kuid kui pahavara on juba mitu tiiru
maailmale peale teinud, siis tunnevad ka viirusetõrjeprogrammid need ära ja
takistavad neid enne, kui need jõuavad sinu või su lähedaste arvuti nakatada.
#000020
uuri, kas ka su lähedastel on arvutites operatsioonisüsteemide ja viirusetõrje
viimased versioonid. Windowsi operatsioonisüsteemil tähendab see näiteks
#000021
ebatavalisel ajal on veel üks hea viis, kuidas vähendada ärevust oma töö ja
õppimise suhtes: varundamine. Keegi ei taha tehtud tööd uuesti teha. Kuid me
teame, et seadmed ütlevad aeg-ajalt üles või veelgi hullem – nakatuvad
pahavaraga, mis ei lase enam andmetele ligi. Koolilastel võib olla esialgu tore
öelda, et nad ei saanud kodutööd esitada, kui arvuti ei töötanud, kuid lõpuks
peavad ka nemad selle töö ikkagi uuesti tegema. Oma tehtud töö kaotamine
lunavara või ootamatult üles öelnud seadme tõttu on veelgi suurem mure.
#000022
on olemas hulk kommertspilvelahendusi (Google Drive, Microsoft Onedrive, Amazon
Drive, Dropbox), mis automaatselt interneti kaudu su dokumente varundavad. Sinu
ülesanne on salvestada oma failid vaid õigele kettale ja kui seadmega midagi
juhtub, otsida teisest seadmest oma dokumendid uuesti üles.
#000023
kasutada ka välist kõvaketast või mälupulka, et enda kõige olulisemad andmed
varundada. Suuremahuliste andmete puhul võib aidata see ühelt poolt kiiremini
oma andmeid taastada, teisalt on suurte andmete hoidmine pilvelahendustes
võrreldes väliste andmekandjatega ka kallim. Uuri ka oma tööandjalt, milliste
varunduslahendustega ta üldse nõus on – kas näiteks töödokumente üldse tohib pilves
hoida või on ettevõtte poliitika teistsugune.
#000024
istub päevad läbi internetis – e-kool, suhtlus sõpradega, niisama ajaviide.
#000025
regulaarset huvi, mida laps arvutis istudes teeb. Mugavam on seda teha, kui
lapse arvuti ekraan paikneb nõnda, et sellel toimuvat on võimalik möödudes
kergesti tuvastada. Samuti tunne huvi, suhtle, küsi. Proovi selleks aega leida
#000026
ettevõtte juht. Millele peaksin erilist tähelepanu pöörama?
#000027
8. aprillil eesti keeles kättesaadavaks rahvusvaheliselt tunnustatud
küberturvalisuse meetmete kogumi „CIS 20 Controls“. See on tunnustatud küberturbeekspertide koostöös
valminud tööriist, mida saavad kasutada IT-juhid ja kõik teised, kes vastutavad
oma ettevõtte IT eest, et tagada oma asutuses küberturvalisus. CIS 20 meetmete
viimane versioon eristab ka meetmeid, mis on mõeldud rakendamiseks nii suurtele
kui ka väikestele ja keskmise suurusega ettevõtetele. Eestikeelne meetmekogum
ning vastavad lühijuhendid ning õpivideod eesti ja vene keeles on leitavad 
#000028
ei pruugi olla võimalik neid meetmeid enne praeguse eriolukorra lõppu rakendada,
tasub seda järjekindlalt teha keskmist ja pikemat perspektiivi silmas pidades.
Nõnda elad turvaliselt üle nii võimalikud tulevased ühekordsed küberrünnakud
#000029
kehtivad erireeglid isikuandmete töötlemise kohta?
#000030
kohta on põhjalikud seisukohad avaldanud Andmekaitse Inspektsioon:
#000031
möödudes tuleks kõigil järjepidevalt jätkata küberhügieeni nõuete järgmist. Nii
asutustel kui ka ettevõttetel tuleks meeles pidada tõsiasja, et IT pole enam
ammu väike ja toetava rolliga killuke organisatsioonist, vaid vahel just kõige
kriitilisem osa, sest kogu töö käib arvutites ning ettevõtte või asutuse
toimimiseks vajalik info talletatakse serveritesse või kõvaketastele.
#000032
on viis kõige olulisemat soovitust turvaliseks veebis käitumiseks?
#000033
saadud manuseid ega linke.Ära usu ähvardavaid ja kiiret
tegutsemist nõudvaid kirju tundmatutelt saatjatelt.Ära anna tundmatule helistajale
ligipääsu oma arvutile. Veendu, et kasutad tarkvara värskeimat
versiooni ning turvauuendused on paigaldatud.Tee nii arvutis kui ka telefonis
#000034
X-Roadi REST toe kohta on ilmunud üksjagu
ingliskeelseid artikleid, peamiselt NIISi (Nordic Institute for
Interoperability Solutions) tehnoloogiajuhi Petteri Kivimäki sulest. Soovitan
huvilistel kindlasti nendega tutvuda siin: Sellegipoolest
pidasin vajalikuks kirjutada ka lühikese emakeelse ülevaate, mida tähendab REST tugi X-Roadil
ning mida tähendab see Eesti X-tee ökosüsteemi jaoks.
#000035
Olulised märkused X-Roadi REST toe kohta
#000037
SOAP ja REST protokollid on paralleelsed ning tõlkimist ei toimu.
#000038
X-Roadi REST ja SOAP protokollid on paralleelsed ning tõlkimist ei toimu. See tähendab, et kui teenusepakkuja soovib nii REST kui SOAP teenuseid pakkuda, tuleb rakendada mõlemat.REST teenuseid saab turvaserveri kaudu publitseerida, kasutades OpenAPI 3.0 kirjeldust või URLi kaupa.Teenusepakkuja poolel ei vaja REST teenused täiendusi, et neid X-Roadiga liidestada.Kliendi poolel üle X-Roadi REST teenuseid tarbides tuleb URLiks kasutada teenuse X-Road identifikaatorit ning lisada X-Road-Client päis.Võib kasutada mis iganes tüüpi päringu keha (XML, JSON jne).
#000039
Käed külge ehk vaatame lähemalt, kuidas X-Roadi REST tugi praktikas välja näeb
#000041
X-Road Playground ( on avalik, eelkonfigureeritud X-Roadi instants, kus igaüks saab serveritesse sisse logida, vaadata kasutajaliideseid ning proovida teenuste kasutamist. Seal on kaks turvaserverit, üks kliendi ja teine teenusepakkuja jaoks.
#000042
toodangukeskkond on näiteks “EE”)GOV on memberClass8765432-1 on memberCode (X-tee puhul tavaliselt registrikood)TestService on alamsüsteemi koodXRoadStatistics on teenuse koodinstances/EE on REST API liides,
kus on öeldud, et “EE” on instants, mille kohta statistikat tahame‘X-Road-Client:
loogikaga defineerib kliendi alamsüsteemi, mille kaudu päringu sooritame.
#000043
8765432-1 on memberCode (X-tee puhul tavaliselt registrikood)
#000044
kus on öeldud, et “EE” on instants, mille kohta statistikat tahame
#000045
Muud X-Road päised tagastab teenusepakkuja turvaserver omast tarkusest, teenusepakkuja infosüsteemil pole vaja nende pärast muretseda.
#000046
Siin on turvaserveris näha teenust, mida just välja kutsusime
#000047
Järgmine samm oleks proovida ise mõnd REST teenust X-Roadiga liidestada. Standalone Security Server Docker image [KR1] [JŠ2] ( on spetsiaalne turvaserveri image, mis ongi katsetamiseks mõeldud. See on eelkonfigureeritud ning pakub lihtsat viisi proovida mõnd teenust turvaserveriga liidestada. Selle kasutamiseks on vajalik, et arvutisse oleks paigaldatud Docker. Juhendi Dockeri paigaldamiseks leiab siit: 
#000049
Laeme alla image’i ning käivitame selle.
#000050
Kui see jõuab järgmise reani, saab turvaserveri kasutajaliidesesse sisse logida aadressil Kasutajanimi on “xrd” ja parool on “secret”.
#000051
Turvaserverisse on registreeritud kaks alamsüsteemi:
#000052
turvaserveriga liidestada avaliku Petstore REST API: ning seejärel teha
X-Roadi kaudu päringut selle pihta.
#000053
Kõigepealt lisame TestService alamsüsteemile teenuse ja aktiveerime selle. Kasutame selleks Petstore OpenAPI 3.0 kirjeldust, mis asub siin: 
#000054
Swaggeri kaudu saame info, kuidas teenust otse välja kutsuda
#000057
Turvaserveri kaudu päringu tegemiseks peame muutma URLi, et pöörduda turvaserveri REST liidese pihta ning defineerima seal teenuse, mille poole pöörduda. Ehk URLiks saab:
#000058
Lisaks on meil päises vaja defineerida alamsüsteem, mille kaudu päringu sooritame:
#000059
Päring ja vastus näevad välja sellised:
#000060
teenuste X-Roadiga liidestamiseks lisaarendusi vaja teha. Ka kliendi poolel on
#000061
toodangukeskkonnas 4078 SOAP teenust ning 0 REST teenust (andmed siit: . Kas see
tähendab, nüüd peaks hakkama vanu teenuseid RESTful teenusteks ümber arendama?
Ei. SOAP tugi ei ole kuhugi kadumas. Siin on mõned ideed REST teenuste
#000062
Kui planeerite uue infosüsteemi või uute teenuste arendust, siis kaaluge
RESTful teenuste arendamist – need saab X-teele publitseerida lisaarendusteta
ning nii teie kui ka teie klientide arendajad tänavad teid.Kui teil on juba RESTful teenuseid, mis on X-teega liidestatud adapteri
abil, siis kaaluge nende X-teele publitseerimist paralleelselt SOAP teenustega.Suhelge oma klientidega ning uurige nende soove ja vajadusi.
#000063
Kuigi X-Road ise ei tõlgi REST ↔ SOAP sõnumeid, siis NIIS pakub lihtsat adapterit, mis piiratud kasutusjuhtudel võib hädast välja aidata: 
#000064
Kui soovid olla rohkem kursis X-Roadi arengutega, siis selleks on mitu võimalust.
#000065
Saad ka liituda X-Road kogukonnaga
#000066
Kui sa soovid detailsemalt infot X-Roadi kohta, siis saad luua endale konto NIISi Jiras ning jälgida sprinte
#000067
Ohutu kaugtöö nõuanded ettevõtetele ja töötajatele
#000068
Europol on ettevõtetele ja nende töötajatele kokku pannud väärt nõuanded, mida praeguses kriisiolukorras, kus kaugtöö on üks levinumaid töötamisviise, arvesse tasuks võtta.
#000069
Olulised turvanõrkused 2023. aasta 4. nädalal
Olulised turvanõrkused 2023. aasta 3. nädalal
Olulised turvanõrkused 2023. aasta 2. nädalal
Olulised turvanõrkused 2023. aasta 1. nädalal
Olulised turvanõrkused 2022. aasta 52. nädalal
#000070